1700名白帽子的调查:顶尖白帽子的收入是软件工程师的 2.7 倍

2018 年 1 月 20 日 安全优佳
点击上方 “安全优佳” 可以订阅哦!

雷锋网消息,据外媒 BleepingComputer 1月19日报道,一项对美国漏洞众测平台HackerOne1700 名白帽子的调查显示,顶级白帽子的平均收入是同一国家软件工程师的平均收入的 2.7 倍。

从这项调查结果可以很明显地看出, 漏洞测试是一个可持续行业,特别是在不够发达的国家,测试工程师也越来越受欢迎。优秀的测试工程师凭借自己的能力绝对可以过上富足的生活。


印度是测试工程师的沃土

HackerOne 的报告显示,在印度成为一名挖漏洞的白帽子是非常不错的,顶尖的白帽子比软件工程师平均工资高出 16 倍。

雷锋网发现,除了印度以外,白帽子在其他国家也可以保证舒适地生活,他们平均工资是阿根廷软件工程师平均工资的 15.6 倍,是埃及软件工程师平均工资的 8.1 倍,是香港软件工程师平均工资的 7.6 倍,是菲律宾软件工程师平均工资的 5.4 倍,是拉脱维亚软件工程师平均工资的 5.2 倍。

在发达国家,虽然白帽子平均工资与软件工程师平均工资之间的差距不大, 挖掘漏洞的工作依旧是一个可持续发展的行业。

例如,美国顶级白帽子的平均工资比软件工程师高 2.4 倍,比加拿大软件工程师高 2.5 倍,比德国软件工程师高 1.8 倍,比以色列软件工程师高 1.6 倍。具体见下图。

HackerOne 发布了 40 页 2018 年黑客报告,其中详细阐述了白帽子和其他漏洞研究的统计数据。

报告的主要发现

如果你没有时间阅读报告,下面是该报告的主要发现:

1.58% 的白帽子是自学成才的。

2.37% 的白帽子说他们只是在空闲时间当黑客,并不是主要工作。

3.大约有 12% 的 HackerOne 的注册白帽子每年可以赚取 2 万美元甚至更多。

4.超过 3% 的 HackerOne 的注册白帽子每年可以赚取 10 万美元以上。

5.1.1% HackerOne 的注册白帽子的年收入超过 35万 美元。

6.13.7% HackerOne 的注册白帽子所赚得的奖金占他们年收入的 90-100%。

7.HackerOne 注册的白帽子中,印度人(23%)和美国人(20%)最多,其次是俄罗斯(6%),巴基斯坦(4%)和英国(4%)。

8.近四分之一的 HackerOne 的注册的白帽子没有报告他们发现的漏洞。

9.2017 年,美国公司向 HackerOne 总支付金额超过 1500 万美元。

10.HackerOne 注册的美国白帽子总共获得超过 410 万美元的奖励,而印度白帽子仅获得超过 300 万美元奖励。

11.“你最喜欢的平台或产品是什么?”,在这个问题中,70.8% 的白帽子选择了“网站”作为答案。

12.“钱”并不是白帽子的主要目的。它仅排名第四。

13.白帽子最喜欢搜索 XSS 漏洞。

14.近 30% 的白帽子受访者表示,他们使用 Burp Suite 来找漏洞 。其他测试工具排行见下图:

安全优佳

http://news.secwk.com

长按识别左侧二维码,关注我们


登录查看更多
1

相关内容

程序员(俗称“码农”)有专业和业余之分,而软件工程师(Software Engineer)是一种比较正式的称谓,也是专业(职业)程序员的别称。软件工程师有时也被称作软件设计师。
【2020新书】使用高级C# 提升你的编程技能,412页pdf
专知会员服务
57+阅读 · 2020年6月26日
【干货书】现代数据平台架构,636页pdf
专知会员服务
253+阅读 · 2020年6月15日
【ICML2020-哈佛】深度语言表示中可分流形
专知会员服务
12+阅读 · 2020年6月2日
算法与数据结构Python,369页pdf
专知会员服务
162+阅读 · 2020年3月4日
【快讯】CVPR2020结果出炉,1470篇上榜, 你的paper中了吗?
【2020新书】数据科学:十大Python项目,247页pdf
专知会员服务
213+阅读 · 2020年2月21日
报告 | 2020中国5G经济报告,100页pdf
专知会员服务
97+阅读 · 2019年12月29日
MIT新书《强化学习与最优控制》
专知会员服务
275+阅读 · 2019年10月9日
2019年10月编程语言排行榜:前8名15年如一日
大数据技术
7+阅读 · 2019年10月13日
渗透某德棋牌游戏
黑白之道
12+阅读 · 2019年5月17日
Python用法速查网站
Python程序员
17+阅读 · 2018年12月16日
12月报告:Python称王,C++败北!
程序人生
4+阅读 · 2018年12月6日
2年Java经验,真的就拿不到30万年薪吗?
程序员观察
3+阅读 · 2018年4月8日
Arxiv
110+阅读 · 2020年2月5日
Arxiv
5+阅读 · 2019年11月22日
Arxiv
6+阅读 · 2018年11月29日
Large-Scale Study of Curiosity-Driven Learning
Arxiv
8+阅读 · 2018年8月13日
Arxiv
4+阅读 · 2018年5月14日
VIP会员
相关VIP内容
【2020新书】使用高级C# 提升你的编程技能,412页pdf
专知会员服务
57+阅读 · 2020年6月26日
【干货书】现代数据平台架构,636页pdf
专知会员服务
253+阅读 · 2020年6月15日
【ICML2020-哈佛】深度语言表示中可分流形
专知会员服务
12+阅读 · 2020年6月2日
算法与数据结构Python,369页pdf
专知会员服务
162+阅读 · 2020年3月4日
【快讯】CVPR2020结果出炉,1470篇上榜, 你的paper中了吗?
【2020新书】数据科学:十大Python项目,247页pdf
专知会员服务
213+阅读 · 2020年2月21日
报告 | 2020中国5G经济报告,100页pdf
专知会员服务
97+阅读 · 2019年12月29日
MIT新书《强化学习与最优控制》
专知会员服务
275+阅读 · 2019年10月9日
相关资讯
2019年10月编程语言排行榜:前8名15年如一日
大数据技术
7+阅读 · 2019年10月13日
渗透某德棋牌游戏
黑白之道
12+阅读 · 2019年5月17日
Python用法速查网站
Python程序员
17+阅读 · 2018年12月16日
12月报告:Python称王,C++败北!
程序人生
4+阅读 · 2018年12月6日
2年Java经验,真的就拿不到30万年薪吗?
程序员观察
3+阅读 · 2018年4月8日
相关论文
Top
微信扫码咨询专知VIP会员